Vazamento de dados de Mac Forums

Os tipos de dados presentes neste registro são endereços de e-mail, nomes de usuário, endereços IP, datas de nascimento e senhas. A avaliação indicou que as senhas eram armazenadas no formato MD5 com salt; esse método é fraco segundo os padrões atuais. Esses campos foram avaliados individualmente. Cartões de pagamento, contas bancárias, documentos oficiais de identificação, mensagens privadas, registros de saúde ou campos adicionais de perfil não verificados não foram incluídos na lista de categorias de dados.

A associação de um nome de usuário do fórum, uma data de nascimento e informações de IP a um e-mail pode fornecer contexto sobre a identidade de uma pessoa em diferentes plataformas. Embora um endereço de e-mail, por si só, represente um risco de spam e phishing, combiná-lo com nome, número de telefone, endereço, IP, data de nascimento ou informações profissionais facilita a criação de mensagens mais personalizadas por um invasor. Por isso, a avaliação de risco considerou não apenas o número de registros, mas também a possibilidade de usar esses campos em conjunto.

O escopo foi verificado com base nas 326.714 contas do fórum, com data de julho de 2016. Os campos de dados verificados foram mantidos, enquanto os não confirmados foram excluídos. Dessa forma, o usuário recebe informações sobre o registro existente sem alarmismo excessivo, mas também sem minimizar o risco real.

O registro se limita ao domínio mac-forums.com e não está integrado aos sistemas da Apple Inc. Outros incidentes com nomes semelhantes ao deste registro, caso existam, não foram reunidos em um único incidente maior. O nome do domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito e preciso possível. Isso evita a inclusão de vazamentos duplicados ou atribuídos incorretamente.

Os grupos de usuários em risco são aqueles que criaram uma conta no Mac Forums, fizeram uma pergunta técnica ou participaram de discussões da comunidade sobre dispositivos Apple. Os usuários com correspondência no registro devem considerar não apenas a conta no serviço em questão, mas também outras contas que usem o mesmo e-mail, nome de usuário ou padrão de senha.

O uso do mesmo nome de usuário em diferentes fóruns aumenta o risco de associação de identidades; o uso da mesma senha aumenta o risco de tomada de controle das contas. Para quem se cadastrou com um endereço de e-mail corporativo, o risco pode ir além da conta individual. Invasores podem enviar mensagens mais convincentes usando informações como nome, cargo, telefone, endereço, compras, identificador em jogos ou perfil profissional. Por isso, os usuários não devem tratar uma correspondência como um problema limitado a um único site.

Os usuários afetados devem alterar a senha do Mac Forums e também as senhas de quaisquer contas de e-mail, Apple ID, jogos, fóruns e redes sociais que usem a mesma senha. Para registros que contenham um campo de senha, todas as contas que usem a mesma senha devem ter suas senhas alteradas. Para registros sem esse campo, o foco deve ser o e-mail, o telefone e o risco de notificações de phishing. Em ambos os casos, a conta de e-mail deve ser protegida com uma senha forte e exclusiva.

Em vez de clicar nos links da mensagem, o usuário deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens como códigos de verificação recebidos por telefone, solicitações de redefinição de senha e notificações sobre entregas, ofertas de emprego, suporte, assinaturas ou segurança não devem ser consideradas legítimas sem verificação por um canal independente.

Contas de fóruns e comunidades não devem ser consideradas de baixo risco. Cada fórum deve ter uma senha própria e apenas informações limitadas no perfil. É importante fazer uma limpeza regular de contas antigas, campos de telefone e endereço sem uso, nomes de usuário recorrentes e padrões de senha repetidos. Os usuários devem usar uma senha exclusiva para cada serviço e ativar a verificação em duas etapas sempre que possível.

Para os prestadores de serviços, reter o mínimo de dados, proteger as senhas de forma robusta, monitorar os registros de acesso, excluir campos de perfil desnecessários e notificar os usuários após um vazamento são requisitos básicos. Em fóruns que existem há muitos anos, senhas e campos de perfil antigos podem ser reutilizados em novos ataques. Em incidentes desse tipo, comunicar o escopo com precisão é tão importante quanto a correção técnica. Informações exageradas ou incompletas podem levar o usuário a tomar medidas inadequadas.

Você deve primeiro consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que os campos de nome de usuário, data de nascimento, IP e senha podem estar em risco. Verifique também se a senha foi reutilizada em contas Apple. A ausência de correspondência não descarta completamente a reutilização de senhas no passado ou o uso de outros e-mails associados ao mesmo serviço. Por isso, revise também suas contas críticas.

Este registro permaneceu verificado, e a descrição foi reorganizada para separar o contexto do fórum das contas Apple. Nesta revisão, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição exibida ao usuário foi redigida em turco com texto original, campos não verificados não foram adicionados e o indicador de sensibilidade foi usado apenas quando havia respaldo no contexto de risco.